隐私政策

1. 我们处理的数据

• 账户资料：用户 ID、用户名、显示名称、头像、角色、邮箱，以及你授权的 Telegram ID、用户名和头像。
• 交易资料：订单、商品、金额、币种、状态、公开订单号、评价、售后记录和卖家账本。
• 支付资料：支付网络、公开交易哈希、收款地址、到账金额和验证结果。我们不托管钱包私钥或助记词。
• 安全资料：必要的访问、限速、审计、错误和设备信息。敏感库存以加密形式保存，日志不得记录完整兑换内容。
• 你主动提交的内容：商品、图片、说明、支持请求和与平台的通信。

2. 使用目的

我们使用这些数据来创建和保护账户、处理订单与支付、原子分配库存、展示交付内容、发送通知、计算卖家账本、审核商品、处理退款与争议、防范欺诈、履行法律义务以及改进可靠性。不会把登录或交易数据用于与服务无关的秘密画像。

3. 服务提供方与公开网络

为运行平台，数据可能由 Supabase（数据库与身份验证）、Vercel（托管与函数）、Cloudflare（域名、安全与调度）、Telegram（登录、Bot、群组或频道）以及所选支付网络或支付服务商处理。区块链交易哈希、地址、金额和时间本身可能永久公开，平台无法从公链删除这些记录。

4. 公开范围

卖家店铺名、商品、评分和公开评价会向访客展示。邮箱、Telegram ID、订单详情、支付核验资料和完整交付内容默认不公开。买家只能读取自己的订单交付；卖家和支持人员只能访问职责所需的信息。

5. 跨境处理

上述云服务和 Telegram、区块链节点可能在你所在国家或地区之外处理数据。我们会根据服务功能、合同保护和适用法律选择处理方式，但不同地区的数据保护规则可能不同。

6. 保留期限

• 一次性登录或绑定令牌在短时间内过期，并在使用后失效。
• 日常安全与限速记录按排查和防滥用所需期间保留；涉及事件时可延长至调查结束。
• 账户资料保留至账户删除或不再提供服务所需；Telegram 绑定保留至解绑或账户删除。
• 订单、支付、卖家账本、退款与审计记录按防欺诈、税务、会计、争议和法定义务所需期间保留。
• 生产备份当前加密保存 14 天，随后由备份系统自动删除；公开区块链记录不受该期限控制。

7. 你的选择与权利

根据所在地法律，你可能有权查询、更正、导出、删除、限制或反对处理，并可撤回同意或向主管机构投诉。删除账户不必然删除依法或为处理交易争议必须保留的记录；我们会限制其用途。提出请求时，我们可能用现有登录渠道核验身份，但不会索要密码、验证码、Session 或钱包私钥。

8. Cookie 与登录状态

平台使用维持登录、安全和语言/主题偏好所必需的 Cookie 或本地存储。当前不使用第三方广告追踪 Cookie；未来如增加非必要分析或广告，会先更新说明并在适用时取得选择。

9. 安全与未成年人

我们采用访问控制、RLS、传输加密、库存加密、签名验证、限速和审计日志等措施，但任何网络服务都无法保证绝对安全。平台不面向未达到当地法定缔约年龄的儿童；如发现未经适当授权的儿童数据，请联系我们处理。